EC2インスタンスロールは、Well-Architectedフレームワークのセキュリティの柱が推奨する「長期認証情報を避ける」ベストプラクティスの代表例である。

• ロールの認証情報はインスタンスメタデータサービス（IMDS）経由で自動的に発行・定期的に自動ローテーションされる一時的なセキュリティ認証情報であり、 開発者が長期アクセスキーを設定ファイルへ埋め込んで手動管理・手動ローテーションする必要がなくなる。
• この一時認証情報には有効期限があり自動的に更新され続けるため、万一インスタンスが侵害されても、 漏えいした認証情報が悪用できる時間的な窓は、失効しない長期アクセスキーが漏えいした場合に比べて限定的になる。

なお、ロールを使う場合でもアタッチする権限ポリシー自体は別途必要であり（自動的にフルアクセスになるわけではない）、 またロールの認証情報はローテーションされないわけではなく、定期的に自動更新されるという点を混同しないこと。